Stéphane Graber, pimpinan proyèk Linux Containers, salah sawijining pangripta toolkit LXC, anggota dewan manajemen teknis Ubuntu lan anggota tim sing tanggung jawab kanggo ngrilis rilis Ubuntu, nampilake sing anyar Linux- Distribusi IncusOS. IncusOS nyedhiyakake gambar sistem sing dianyari sacara atom kanggo nggawe server sing dikelola kanthi terpusat nggunakake toolkit Incus (cabang saka LXD). Distribusi iki dikembangake ing sangisore naungan proyek kasebut. Linux Wadhah, sing tanggung jawab kanggo pangembangan toolkit LXC lan Incus. Karya proyèk iki ditulis ing Go lan dilisensi miturut lisensi Apache 2.0.
Gambar sistem disedhiyakake kanggo arsitektur x86_64 lan ARM64 lan adhedhasar lingkungan sing wis dimodifikasi. Debian 13 lan kernel Linux saka repositori Zabbly, sing nggawe paket nganggo versi "vanilla" saka kernel kanggo Debian и Ubuntu, ditambah karo patch lan owah-owahan konfigurasi kanggo ngoptimalake peluncuran kontainer ing lingkungan berbasis Incus. ZFS digunakake minangka sistem file.
Mbangun digawe nggunakake toolkit mkosi digawe dening Lennart Poettering. Lingkungan sistem dhasar dipasang ing mode mung diwaca. Aplikasi tambahan diinstal nggunakake utilitas systemd-sysext, sing ngidini aplikasi disebarake minangka gambar System Extension, sing isine dilapis ing hierarki /usr/ nggunakake OverlayFS. Gawe serep lan pulihake setelan sistem dasar lan data aplikasi individu didhukung, uga reset pabrik kanggo kabeh OS utawa aplikasi sing dipilih.
Komponen systemd-sysupdate digunakake kanggo nganyari sistem, sing nggunakake mekanisme pertukaran partisi atom. Ana rong partisi independen, siji ngemot sistem operasi, lan liyane kanggo nginstal update paling anyar, sawise partisi diganti. Kanggo njamin integritas lingkungan boot, UEFI Secure Boot lan enkripsi full-disk (LUKS) digunakake, kanthi informasi kunci dekripsi sing disimpen ing TPM 2.0 (Modul Platform Terpercaya).
Lingkungan sistem diudani nganti minimal, mung ngemot komponen sing dibutuhake kanggo mbukak Incus. Lingkungan ora duwe cangkang perintah lan manajemen baris perintah tradisional utawa sambungan SSH remot. Nanging, kabeh operasi manajemen lan konfigurasi dileksanakake sacara eksklusif liwat API REST sistem Incus, sing dikonfirmasi dening sertifikat TLS klien utawa liwat OIDC (OpenID Connect). Kabeh server dikelola kanthi pusat liwat antarmuka web Pusat Operasi utawa antarmuka Incus CLI. Migration Manager kasedhiya kanggo migrasi kontaner lan mesin virtual saka sistem liyane, kayata VMware vCenter.
Kanggo njupuk gambar sing bisa di-boot, generator online digunakake, sing ngidini sampeyan nyiyapake gambar adhedhasar parameter sing ditemtokake lan nyetel arsip wiji kanthi setelan kayata Sertifikat TLS Kanggo akses klien, ana pengenal piranti blok kanggo instalasi lan konfigurasi jaringan (kanthi standar, jaringan dikonfigurasi liwat DHCPv4 utawa SLAAC (Stateless Address Autoconfiguration)). Mode instalasi interaktif ora didhukung—kabeh parameter instalasi lan persiyapan awal ditemtokake liwat blok konfigurasi bawaan sing diwenehake sajrone boot pisanan. Instalasi gambar IncusOS didhukung ing lokasi lan ing mesin virtual sing mbukak libvirt, Incus, Proxmox, VirtualBox, lan VMware.
Fitur sing gegandhengan karo panyimpenan:
- Penyebaran otomatis blumbang ZFS lokal;
- nggawe blumbang ZFS Komplek ing disk tambahan;
- dhukungan kanggo NVME-over-TCP, iSCSI, Fiber Channel lan Multipath;
- kemampuan kanggo nggawe konfigurasi kluster saka LVM liwat Fiber Channel, NVME-over-TCP utawa iSCSI;
- kemampuan kanggo nggawe panyimpenan piranti lunak adhedhasar sistem file sing disebarake Ceph.
Kapabilitas jaringan:
- Dhukungan VLAN otomatis nalika operasi ing mode jembatan jaringan, nyederhanakake sambungan mesin virtual menyang antarmuka jaringan apa wae;
- dhukungan kanggo agregasi saluran komunikasi;
- Dhukungan LLDP (Link Layer Discovery Protocol);
- dhukungan kanggo proxy perusahaan (kalebu otentikasi liwat Kerberos);
- Dhukungan NTP (Network Time Protocol);
- kemampuan kanggo nyimpen log ing server eksternal liwat syslog;
- Dhukungan OVS / OVN kanggo jaringan sing ditemtokake piranti lunak OVS (Open vSwitch) lan OVN (Open Virtual Network);
- dhukungan sing wis dibangun VPN- Jaringan Tailscale (dhukungan Netbird wis direncanakake).
Source: opennet.ru
